А в логах что?

Relic HunterСегодня утром обнаружил, что два очень важных виндовс-сервиса наших приложений были в режиме "stopping" остановки, но до конца так и не остановлены.
Ну то, что они в stopping - значит, что была получена команда остановки, но сами сервисы не могли завершить какие-то внутренние задачи и по этому ожидали их завершения, в это время продолжая работать.

Кстати на наличие stopping вы проверяли в предыдущие дни?
Потому как в таком случае вполне реально они могли провисеть в этом stopping неделю, соответственно и нужно смотреть кто в то время логинился.